Πώς να κρυπτογραφήσετε το DNS σας για ασφαλέστερη περιήγηση

Σας προσφέρουμε τα οφέλη των διακομιστών DNS τρίτου μέρους εδώ και λίγο καιρό, αλλά ένα επιπλέον πλεονέκτημα που μπορεί να σας ενδιαφέρει είναι η δυνατότητα κρυπτογράφησης όλων των αιτημάτων σας DNS, προστατεύοντάς σας περαιτέρω από την κατασκοπεία σε οποιονδήποτε σε μέση.

Το DNSCrypt, από την μεγάλη ομάδα στο OpenDNS, είναι η απλή λύση που θα χρησιμοποιήσουμε για να προσθέσουμε κρυπτογράφηση μεταξύ του υπολογιστή σας και του διακομιστή DNS. Είναι μια ελαφριά λύση που λειτουργεί σε Windows ή Mac - δυστυχώς δεν υποστηρίζεται κινητό μέχρι στιγμής.

Αυτό που κάνει αυτό το εργαλείο είναι να δημιουργήσετε μια κρυπτογραφημένη σύνδεση σε οποιονδήποτε από τους υποστηριζόμενους διακομιστές DNS και στη συνέχεια να δημιουργήσετε έναν τοπικό διακομιστή μεσολάβησης DNS στον υπολογιστή σας. Έτσι, όταν προσπαθείτε να ανοίξετε το howtogeek.com, το πρόγραμμα περιήγησης θα στείλει ένα κανονικό ερώτημα DNS στην διεύθυνση 127.0.0.1 localhost στη θύρα 53 και αυτό το αίτημα θα προωθηθεί στη συνέχεια μέσω της κρυπτογραφημένης σύνδεσης στον διακομιστή DNS.

Λήψη για Windows

Όπως συμβαίνει με κάθε πρόγραμμα που χρησιμοποιείτε, θα πρέπει να ξεκινήσετε κατεβάζοντας το πακέτο εγκατάστασης. Μόλις είστε στη σελίδα, απλά κάντε κλικ στον σύνδεσμο "dnscrypt-proxy-win32-full-1.4.1.zip" για να κατεβάσετε τα αρχεία που χρειάζεστε. Εάν βλέπετε μια νεότερη έκδοση στη σελίδα, φροντίστε να την χρησιμοποιήσετε αντ 'αυτού.

Τώρα, ας δημιουργήσουμε ένα φάκελο στην επιφάνεια εργασίας που ονομάζεται DNSCrypt. Μπορείτε να δημιουργήσετε αυτόν τον φάκελο οπουδήποτε θέλετε, αλλά η επιφάνεια εργασίας είναι πιο εύκολη για τους σκοπούς αυτής της επίδειξης. Εξαγάγετε όλα τα αρχεία ανοίγοντας το αρχείο zip και μεταφέροντας τα στο φάκελο DNSCrypt ή κάνοντας δεξί κλικ και καθορίζοντας τον φάκελο επιφάνειας εργασίας ως προορισμό εκχυλίσματος.

Εγκατάσταση και προετοιμασία του υπολογιστή σας

Τώρα θα πρέπει να ανοίξετε ένα παράθυρο με αυξημένη γραμμή εντολών, αναζητώντας "cmd", δεξιό κλικ και επιλέγοντας "Εκτέλεση ως διαχειριστής". Μόλις ανοίξετε το παράθυρο του αυξημένου CMD, πληκτρολογήστε την ακόλουθη συμβολοσειρά. Θυμηθείτε ότι θα χρειαστεί να εισαγάγετε τη διαδρομή που αντιστοιχεί στο φάκελο "bin".

cd "C: \ Χρήστες \ Ιδιοκτήτης \ Desktop \ DNSCrypt \ bin"

Αυτή η εντολή θα εντοπίσει τη γραμμή εντολών για να κοιτάξει στον φάκελο "bin" όπου βρίσκονται τα αρχεία EXE και CSV.

Εγκαταστήστε την υπηρεσία Proxy

Στη συνέχεια, θα χρειαστεί να εγκαταστήσετε την υπηρεσία proxy από το DNSCrypt. Χρησιμοποιήστε την παρακάτω συμβολοσειρά. Θα μπορείτε να αλλάξετε την ενότητα "opendns" με ένα όνομα από το αρχείο CSV ή μπορείτε να ενημερώσετε το αρχείο CSV προσθέτοντας οποιονδήποτε από τους δημόσιους διαχωρισμούς DNS που υποστηρίζουν αυτήν τη στιγμή το DNSCrypt. Θα χρειαστεί επίσης να αλλάξετε τη διαδρομή του αρχείου για να αντιστοιχεί με τη θέση του αρχείου csv στον υπολογιστή σας.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv"

Εάν το παράθυρο CMD σας μοιάζει με την παραπάνω εικόνα, βρίσκεστε στη σωστή διαδρομή και η υπηρεσία proxy έχει δοκιμαστεί με επιτυχία. Εάν αυτό δεν λειτουργεί, απλά αλλάξτε τον ανιχνευτή DNS μέχρι να φτάσετε αυτό που λειτουργεί. Μόλις ολοκληρωθεί η επιτυχία, μπορείτε να συνεχίσετε να εγκαταστήσετε την υπηρεσία διακομιστή μεσολάβησης πιέζοντας το πλήκτρο "Up" και αλλάζοντας το "-test = 0" στο "-install" όπως φαίνεται παρακάτω.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Ιδιοκτήτης \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv"

Μόλις εγκατασταθεί με επιτυχία, θα δείτε τα εξής:

[INFO] Η υπηρεσία dnscrypt-proxy εγκαταστάθηκε και ξεκίνησε [INFO] Το κλειδί μητρώου που χρησιμοποιήθηκε για αυτήν την υπηρεσία είναι SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Τώρα, αλλάξτε τις ρυθμίσεις του αναλυτή σε 127.0.0.1:53

Αλλάξτε τις Ρυθμίσεις DNS

Τώρα θα χρειαστεί να αλλάξετε τις ρυθμίσεις DNS. Κάντε δεξί κλικ στο εικονίδιο δικτύου στην κάτω δεξιά γωνία της οθόνης σας και στη συνέχεια κάντε κλικ στο "Open Network and Sharing Center". Θα είναι οι 5 μπάρες για μια ασύρματη σύνδεση ή μια μικρή οθόνη υπολογιστή για ενσύρματες συνδέσεις. Μόλις ανοίξει, κάντε κλικ στην επιλογή "Αλλαγή ρυθμίσεων προσαρμογέα".

Κάντε δεξί κλικ στη σύνδεση δικτύου που θέλετε να επεξεργαστείτε και, στη συνέχεια, επιλέξτε την επιλογή "Ιδιότητες".

Επιλέξτε τις ρυθμίσεις TCP / IPv4 και στη συνέχεια κάντε κλικ στο "Ιδιότητες".

Αλλάξτε τον προτιμώμενο διακομιστή DNS στο "127.0.0.1" και στη συνέχεια κάντε κλικ στο "OK".

Τώρα ανοίξτε τις ρυθμίσεις TCP / IPv6 και αλλάξτε τις ρυθμίσεις DNS σε ":: 1"

Τώρα, έχετε μια πλήρως ασφαλής και κρυπτογραφημένη σύνδεση DNS. Διασκεδάστε με ασφάλεια στο Internet. Τώρα που έχετε κρυπτογραφημένη σύνδεση DNS, μπορείτε επίσης να χρησιμοποιήσετε το QSDNS από το Nirsoft για να αλλάξετε γρήγορα μεταξύ των πιο συχνά χρησιμοποιούμενων διακομιστών DNS.

Image Credit: Craig Sunter στο Flickr